Werbung
WAGO-I/O-SYSTEM 750
750-8100 PFC100; 2ETH; ECO
5.1.2.3
Root-Zertifikate
Bei mittels TLS verschlüsselter Kommunikation werden zur Überprüfung der
Authentizität des Kommunikationspartners Root-Zertifikate verwendet.
Ein Root-Zertifikat, welches von einer Zertifizierungsstelle signiert wurde, dient
dazu, die Gültigkeit aller Zertifikate zu verifizieren, die von dieser
Zertifizierungsstelle ausgestellt wurden.
Die Basis für die Authentifizierung von im Internet gehosteten Diensten (z. B.
E-Mail-Provider, Cloud-Dienste) bilden die auf dem Controller gespeicherten
Root-Zertifikate (Root-CA Bundle).
Der Standardablageort der Root-Zertifikate ist: /etc/ssl/certs/ca-certificates.crt.
Die Datei beinhaltet die von Mozilla bereitgestellten Zertifikate. Eine Liste mit den
inkludierten Root-Zertifikaten und der jeweiligen Gültigkeitsdauer kann unter
folgender Adresse abgefragt werden:
https://hg.mozilla.org/releases/mozilla-release/raw-
file/79f079284141/security/nss/lib/ckfw/builtins/certdata.txt
Die Root-Zertifikate können durch Aktualisierung der Datei /etc/ssl/certs/ca-
certificates.crt auf dem Controller aktualisiert werden (siehe Kapitel „Service" >
„Root-Zertifikate aktualisieren").
Funktionsbeschreibung
Version 1.7.0, gültig ab FW-Version 03.05.10(17)
51
Handbuch
Werbung
Kapitel
Fehlerbehebung
